AI 사이버 보안

공격과 방어 양쪽에 들어온 AI의 실전 기록. 취약점 발견과 공개 규칙, 개발 측 의존성 관리, 위험한 동작으로 유도되는 에이전트의 방어선을 다룬다.

AI는 이제 보호 대상에 머물지 않고 취약점을 찾고 공개 규칙을 쓰며 의존성을 검토하는 쪽으로 옮겨가고 있다. 이 글에서는 보안을 개발 앞단으로 끌어올리는 Snyk 같은 플랫폼에서 출발해, 자동으로 만든 검색문이 정찰 비용을 어떻게 낮추는지 살펴본 뒤 제로데이 공방으로 돌아온다. 모델이 공격 절차를 작성할 수 있다면 먼저 조여야 할 것은 권한과 승인이다.

인류적 위협 보고서: AI 공격이 다중 에이전트 폐쇄 루프에 진입하기 시작했습니다

2026년 9월 11일, Anthropic은 위협 인텔리전스 보고서 "AI 오용 탐지 및 대응: 2026년 9월"을 발표했으며, 2025년 12월부터 8월까지 식별하고 차단한 고위험 활동들을 공개했습니다. 이 보고서는 사이버 공격, 감시, 작전 영향, 사기, 생물학적 ...

Admin 2026. 9. 12.

179

미국 3개 기관, 모델 디스틸레이션 발표: 6개 중국 AI 기업 명명

2026년 9월 8일, 미국 국가안보국(NSA), FBI, 사이버보안 및 인프라 보안국은 공동으로 모델 증류 안전 공지(Model Distillation Safety Bulletin)를 발행했으며, DeepSeek, Moon Dark Side, Alibaba, Mini...

Admin 2026. 9. 10.

154

Anthropic은 Claude Mythos Preview를 출시했고, AI 보안 모델은 제로데이 취약점 공격과 방어에 영향을 미치기 시작했습니다

Anthropic의 최신 Claude Mythos Preview 는 기존 대형 모델의 속도로 공개되지 않고, 먼저 방어적 사이버보안 연구 시나리오에 배치되었습니다. 이유는 명확합니다: 제로데이 취약점 발견, 체인 생성, 역분석에서의 모델링 능력 때문에 대형 모델 기업들...

Admin 2026. 4. 8.

216

DorkGPT: 사이버 보안 실무자 및 침투 테스터에게 적합한 AI 생성 Google Dorks 검색 진술 도구

DorkGPT는 Google Dorks 고급 검색문을 자동으로 생성하는 AI 기반 온라인 도구입니다. 사용자는 원하는 것을 자연어로 간단히 설명하면 DorkGPT는 여러 검색 연산자를 사용하여 정확한 쿼리 문을 출력하여 검색 엔진에서 특정 공개 정보를 쉽게 찾을 수 있...

Admin 2025. 11. 17.

393

Snyk 개발자 보안 플랫폼: 클라우드 기반 및 풀스택 팀에 적합한 AI 기반 코드 및 종속성 취약성 관리 플랫폼입니다.

I. 기본 정보 Snyk는 개발자를 위한 애플리케이션 보안 플랫폼으로, 코드 보안, 오픈소스 종속성 보안, 컨테이너 이미지 보안, 그리고 코드형 인프라 보안을 포함한 핵심 기능을 갖추고 있습니다. 위험 기반 탐지, 우선순위 지정 및 해결 방안을 제공합니다. 최근 몇 년...

Admin 2025. 11. 3.

137